QNAP exhorte les utilisateurs à mettre à jour Plex Media Server à la dernière version disponible dans le QNAP App Center, car les pirates exploitent la chaîne de vulnérabilité Plex2Shell. [...]
BleepingComputer
Certains sites WordPress peuvent encore être attaqués alors qu'ils installent la correction pour une faille activement exploitée, selon Umut Bayram, le chercheur Picus Security qui l'a trouvé. La mise à jour qui installe la correction décompressera encore ses fichiers en utilisant l'ancien code non-patché du site, de sorte qu'un attaquant qui frappe au bon moment peut lancer du code sur le serveur. Le chercheur conseille de bloquer l'accès au site Web
The Hacker News
OpenAI a dévoilé jeudi GPT‐6 Cyber, qu'elle a décrit comme un pas en avant important dans la recherche sur la sécurité qui réunit des capacités de cybersécurité plus fortes avec une amélioration progressive de l'alignement des modèles. Le nouveau modèle est « plus capable de trouver et de corriger les vulnérabilités, et beaucoup plus fiable en restant dans les limites fixées par les chercheurs », a déclaré OpenAI. Il a classé le modèle comme
The Hacker News
Des histoires dignes de mention qui auraient pu glisser sous le radar: Synology avertit sur les attaques ransomware NAS, Flowise «hello, attaques, l'impact de rupture de Chainalysis s'étend. The post In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Armated Indoor Days est apparu en premier sur SecurityWeek.
SecurityWeek
Évalué critique pour la cybersécurité, OpenAI, son nouveau modèle bat GPT-5.6 Cyber à l'exploitation tout en restant dans la portée plus fiable. L'article OpenAI dit que le nouveau modèle de cyber-modèle GPT-6 a des défauts sans franchir la ligne est apparu en premier sur SecurityWeek.
SecurityWeek
D-Link partage des mesures d'atténuation pour plusieurs failles de sécurité non patchées affectant les commutateurs empilables Gigabit gérés par la série DGS-3130. [...]
BleepingComputer
Sur les distributions Linux utilisant Musl libc sans PAM, certains comptes acceptent tout mot de passe entre 257 et 1024 caractères. Le post OpenSSH Rushes Patches pour ‘SSHole, Authentification Bypass est apparu en premier sur SecurityWeek.
SecurityWeek
Une correction pour CVE-2026-83844, un défaut d'exécution de code à distance dans Windows Paint, est maintenant dans le Microsoft Store. Paint obtient ce correctif uniquement par une mise à jour de Store, pas par des mises à jour Windows. La construction fixe, 11.2609.401.0, était la plus récente construction de peinture dans les dix pays Les nouvelles Hacker ont été vérifiées aujourd'hui. Le défaut est un hors-de-bounds lu qui pourrait laisser un attaquant exécuter le code sur un réseau. Taux Microsoft
The Hacker News
Un défaut de conception en Anthropic, la fonctionnalité Claude Dispatch permet à une extension malveillante de navigateur exécuter des commandes sur le système d'exploitation, même sur un ordinateur différent. Des chercheurs de Forever Security ont nommé l'attaque ThisBash. Ils ont constaté que Claude Dispatch acceptait les instructions d'une session ordinaire de claude.ai. Une extension qui pourrait contrôler ce site pourrait donc envoyer [...]
GBHackers
Les acteurs malveillants ciblent et exploitent depuis longtemps les vulnérabilités des navigateurs. La généralisation de l’IA accroît ce risque et oblige les RSSI à réexaminer leurs options en matière de sécurité du navigateur.
LeMagIT
La faille *sshole (CVE-2026-123158) ouvre en SSH, avec un mot de passe trop long, des comptes Linux sans mot de passe. Alpine Linux est le premier concerné. Le post *sshole : sur Alpine Linux, un mot de passe trop long peut mener à un accès root via SSH a été publié sur IT-Connect.
IT-Connect
Les cotes de sécurité des organismes de grade des services exposés externes, patchcurrent, signaux de rupture et les scores se déplacent maintenant l'argent réel: prix d'assurance, vendeur tiers, tableaux de bord. L'acheteur, le devoir est de savoir ce qu'un score peut et ne peut, ne voit pas, et cette liste a besoin de deux notes d'honnêteté en premier: NormShield est Black Kite, son ancien nom (une entreprise, [...]
GBHackers
OpenAI lance GPT-6 Cyber, réservé à Daybreak Red : 948 exploits Linux, 81 failles graves dans Firefox et un modèle entraîné à rester dans son périmètre. Le post OpenAI lance GPT-6 Cyber : son modèle IA taillé pour trouver et exploiter des failles a été publié sur IT-Connect.
IT-Connect
Deux défauts dans la porte d'accès électronique de Barracuda, un appareil de filtrage de courriel, peuvent être enchaînés pour exécuter des commandes sur elle comme root, son plus haut niveau d'accès, sans login requis. La compagnie a publié des patchs lundi, et la société de sécurité WatchTowr a détaillé la chaîne d'attaque jeudi. Un défaut, CVE-2026-116606, est un contournement d'autorisation. Un attaquant non authentifié peut l'utiliser pour restaurer une
The Hacker News
Une vulnérabilité nouvellement divulguée OpenSSH baptisée "*sshole" permet aux attaquants de se connecter à certains comptes Linux Alpine et autres comptes Linux musl qui sont configurés pour bloquer l'authentification par mot de passe, simplement en entrant un mot de passe surdimensionné. [...]
BleepingComputer
Un modèle cyber OpenAI non publié a trouvé et exploité 948 bogues distincts de protection du noyau Linux pour environ 1,2 million de dollars. L'article Agents d'IA Got Root sur Linux via 948 Kernel Flaws dans OpenAI Research est apparu en premier sur SecurityWeek.
SecurityWeek
Les attaquants peuvent se connecter à des comptes qui n'ont pas de mot de passe, comme les comptes SSH uniquement avec les clés, sur certains serveurs Alpine Linux exécutant le paquet standard opensh-server. Ils ont besoin d'un accès réseau au serveur, d'un nom de compte et d'un mot de passe entre 257 et 1.024 octets. OpenSSH, qui note le défaut critique, a publié la version 10.6p2 aujourd'hui pour le bloquer. Alpine a publié des paquets fixes pour chaque
The Hacker News
Les chercheurs en cybersécurité ont divulgué des détails sur une vulnérabilité désormais dépouillée qui pourrait être exploitée pour contourner les protections du mode de verrouillage dans OpenAI ChatGPT. Le mode de verrouillage a été introduit par la société d'intelligence artificielle (AI) en juin 2026 comme un paramètre optionnel pour minimiser les risques d'exfiltration de données découlant des injections rapides. "Le défaut pourrait permettre le vol de données de chat silencieux, le phishing,
The Hacker News
Combien de dégâts peut-on faire sans en casser? Beaucoup, semble-t-il. Une connexion volée peut ouvrir des portes à travers plusieurs systèmes. Un cadre de confiance peut être utilisé pour enfermer les gens. Même une simple copie de fichier peut atteindre des endroits qu'il ne devrait pas. Et alors que de nouveaux outils aident à trouver des trous de sécurité plus rapidement, certains systèmes importants prennent encore des mois, parfois plus d'un an, pour être corrigés. Pas vraiment
The Hacker News
Une découverte critique peut passer par plusieurs outils de sécurité et laisser l'organisation exposée. La vulnérabilité a un score de gravité, et un ticket a atteint la file d'attente. Les progrès dépendent alors de l'information dont il manque : qui possède le système, si les agresseurs peuvent y parvenir, quelle protection existe et comment un changement pourrait affecter l'entreprise. Chaque détail manquant crée
The Hacker News
OpenAI a détaillé mercredi un pipeline qui a utilisé un modèle d'intelligence artificielle cyber-axée (AI) pour valider et corriger 948 vulnérabilités d'escalade de privilèges locaux dans Linux pour 1,2 million de dollars en coûts d'API. «Notre prototype a identifié et analysé les résultats du noyau Linux candidats 2,308, reproduit dynamiquement les vulnérabilités de la version 24 et produit 948 l'escalade des privilèges locaux (LPE)
The Hacker News
Les attaquants peuvent forcer les appareils Android dans une boucle de démarrage continue en utilisant une application spécialement conçue qui ne nécessite aucune permission et doit seulement être installé. [...]
BleepingComputer
Euro-Office, favoris, draw.io et 16 failles corrigées : voici les nouveautés de Sync-in 2.4, 2.5 et 2.6, et ce qu'il faut vérifier avant de mettre à jour. Le post Sync-in 2.4 à 2.6 : Euro-Office, favoris, draw.io et un serveur plus robuste a été publié sur IT-Connect.
IT-Connect
Vous gérez vos firewalls SonicWall avec GMS ? Deux failles, dont une critique exploitable sans authentification, ne seront jamais corrigées. Voici pourquoi. Le post SonicWall GMS : deux failles, dont une critique, ne seront jamais corrigées a été publié sur IT-Connect.
IT-Connect
Une faille dans APT permet de remplacer un paquet déjà vérifié et de l'exécuter en root. Debian, Ubuntu et leurs dérivées sont concernées. Voici l'essentiel. Le post Linux : une faille dans APT permet de remplacer un paquet vérifié et de l’exécuter en root a été publié sur IT-Connect.
IT-Connect
